La Justicia pidió que se extraiga de los dispositivos secuestrados los registros de navegación por internet y redes sociales, copias de los contenidos y se recuperen los archivos eliminados.
04 de julio 2024, 17:52hs
Caso Loan: así se trabaja para recuperar los datos eliminados de los celulares. (Foto:TN)
Este martes se abrieron los sobres que contenían los celulares secuestrados en el marco del caso Loan, el niño de 5 años desaparecido en Corrientes hace tres semanas.
Desde entonces, peritos de las fuerzas de seguridad trabajan para extraer información de los dispositivos, sino para recuperar datos borrados y archivos geolocalizados que ayuden a reconstruir qué pasó con Loan.
Leé también: Búsqueda de Loan: un experto explicó cómo se hacen los peritajes de los celulares y qué pretenden encontrar
Los celulares contienen fotos, mensajes y mucha información que podría ser vital para empezar a resolver el caso. Por este motivo, la Justicia pidió que se extraiga de ellos el backup (copias de respaldo) de todos los archivos de cada uno de los dispositivos, el acceso a los correos electrónicos, registros de navegación por internet y redes sociales, y la recuperación de los archivos eliminados.
Para extraer la información de un celular, se los conecta al UFED, una herramienta considerada el estándar de la industria para la extracción de datos forenses de dispositivos móviles, explicó Mariana Seguilin, periodista de TN especializada en ciberseguridad. Y agregó: “Hay dos maneras de sacar la información de un celular: la extracción parcial, que puede hacerse en minutos, y la copia bit a bit, que es una copia fiel y exacta de todo el contenido del dispositivo. En este caso, en un celular de 128 gigas, puede tardar de 2 a 3 horas, y luego hay que analizar la información extraída”.
En cuanto a la recuperación de los datos eliminados de los celulares, la periodista contó que en estos casos, la búsqueda de los archivos borrados puede tardar un día y el éxito del proceso no depende de cuándo los datos fueron creados o eliminados: “A veces se pueden recuperar archivos que fueron borrados el año pasado y no los que fueron eliminados hace pocos días. No tiene que ver con la temporalidad, sino con cómo se escribió el dato en el celular”, agregó Segulin.
Esto es así porque cuando un usuario borra contenido en un dispositivo, la información, en realidad, no se elimina, sino que se “dispersa” por la unidad de almacenamiento y queda guardada pero desordenada. Y se mantendrá hasta que nuevos datos ingresen en el dispositivo y la información se escriba sobre los datos viejos.
